PT-2020-7071
CVE-2009-5159
·
Publicado
2020-03-13
·
Atualizado
2020-03-18
Descrição por
CVSS 2.0
4.3
MédiaMétricasAV:N/AC:M/Au:N/C:N/I:P/A:N
Nome do software vulnerável e versões afetadas
Invision Power Board (também conhecido como IPB ou IP.Board), versões 2.x a 3.0.4
Descrição
A vulnerabilidade permite a execução de scripts entre sites (XSS) por meio de um anexo .txt quando o Internet Explorer 5 é utilizado.
Recomendações
Para as versões 2.x a 3.0.4 do Invision Power Board (também conhecido como IPB ou IP.Board), considere desativar o tratamento de anexos .txt como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à funcionalidade afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾